PT-2026-51416
CVE-2026-56697
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt 3.x السابقة للإصدار 3.21.7
إصدارات Nuxt من 4.0.0 إلى 4.4.6
الوصف
تقبل الدالة
reloadNuxtApp() المسارات النسبية للبروتوكول، مثل //evil.com. تتجاوز هذه المسارات فحص بروتوكول البرنامج النصي وتُحل إلى عنوان URL عبر الأصول استنادًا إلى بروتوكول الصفحة الحالية. وهذا يسمح للمهاجمين بإدخال مسارات تعيد توجيه المستخدمين إلى مضيفات يسيطر عليها المهاجمون، والتي يمكن استخدامها للتصيد الاحتيالي وسرقة رموز ترخيص OAuth.التوصيات
تحديث إصدارات Nuxt من 3.x إلى 3.21.7.
تحديث إصدارات Nuxt من 4.x إلى 4.4.7.
كحل مؤقت، قم بتقييد استخدام الدالة
reloadNuxtApp() حتى يتم تطبيق التحديثات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾